Organizationに2要素認証を要求する

Organizationのメンバーと外部のコラボレータに対し、Organizatin内の個人アカウントで2要素認証を有効化することを求め、悪意ある者がOrganizationのリポジトリや設定にアクセスするのを困難にできます。

この記事の内容

LDAP またはビルトイン認証を使う場合、お使いの GitHub Enterprise Server インスタンスで 2 要素認証がサポートされます。組織の所有者は、メンバーに対して 2 要素認証の有効化を要求することができます。

SAML あるいは CAS を使う場合、GitHub Enterprise Server インスタンスで 2 要素認証はサポートあるいは管理されませんが、外部の認証プロバイダがサポートしている可能性があります。 Organizationでの2要素認証の強制はできません。組織での 2 要素認証の適用については、「Organization で 2 要素認証を要求する」を参照してください。

詳しくは、「2 要素認証について」をご覧ください。

2 要素認証実施にあたっての要件

Organization のメンバーと外部のコラボレーターに 2FA の使用を要求するには、自分の個人アカウントに対して 2 要素認証を有効にする必要があります。

2要素認証の利用を要求する前に、Organizationのメンバーと外部のコラボレータに通知をして、アカウントに2FAをセットアップしてもらうよう頼むことをおすすめします。 Organization の [ユーザー] タブで、メンバーと外部のコラボレーターが既に 2FA を使用しているかどうかを確認できます。

2 要素認証コードの確認には、クライアントのデバイスとサーバーの両方で正確な時刻が必要です。サイト管理者は、設定した時刻同期が正確であることを確認する必要があります。詳しくは、「時間の同期を構成する」をご覧ください。

Warning

2 要素認証を必須にすると、2FA を使わないメンバーと外部コラボレーター (ボットアカウントを含む) は organization から削除され、そのリポジトリ (プライベートリポジトリの自身のフォークを含む) にアクセスできなくなります。 organization から削除されてから 3 か月以内にそのような個人用アカウントの 2FA を有効にした場合、それらのアクセス特権と設定を元に戻すことができます。「組織の以前のメンバーの回復」を参照してください。
2FAが要求されると、2FAを無効化しているOrganizationのメンバーあるいは外部のコラボレータは、自動的にOrganizationから削除されます。
あなたが、2 要素認証を義務付けている Organization の唯一のオーナーである場合、その Organization での 2 要素認証義務を無効にしなければ、あなたの個人アカウントの 2 要素認証を無効にすることはできません。